anh*_*ran 3 security ajax jquery http-post
我使用Ajax(jQuery)和POST方法来更新数据库中的数据.我做以下事情:
我不知道如何验证用户是否从我的网站发送数据而不是从其他地方发送数据.请帮我解决这个问题.谢谢 !
SLa*_*aks 5
你正试图抵御CSRF攻击.
标准防御是在POST中要求一个令牌,该令牌是从不同的AJAX请求中检索的.由于浏览器的跨域防御,域外的Javascript将无法获取令牌.
归档时间：
16 年，2 月 前
查看次数：
1576 次
最近记录：
13 年，9 月 前